authentication - 在 Xamarin Forms 中存储 key

Question

我尝试了解如何在 xamarin 表单项目中存储 secret 。

我有一个 Web api 核心作为后端，一个 xamarin 表单应用程序作为前端。

我正在尝试使用 Xamarin.Auth 编写 facebook 身份验证代码，并且我需要将 key 传递给我的应用程序..

我的想法:

1. 存储在前端:我可以创建一个配置文件并对其进行加密，但解密将在我的源代码中，通过反编译和反射，黑客可以检索解密源代码并解密 key 。

2:存储在后端:我可以将 key 存储在后端，但通过嗅探发送的请求，黑客可以检索我的 key 。

那么解决办法是什么呢？我该怎么做？

谢谢

Answer 1

您可以使用 Xamarin.Essentials 存储您的 secret 。对于 Android，您的 secret 将存储在 Androids KeyStore 中并在Keychain内以 iOS 为例。即使您决定使用加密的配置文件，我也强烈建议您将 key 和 IV 存储在 SecureStorage 中，而不是将其硬编码到源代码中。它非常易于使用，而且与在移动设备上一样安全。

try
{
   // write secret
   await SecureStorage.SetAsync("oauth_token", "secret-oauth-token-value"); 

   // read secret
   var token = await SecureStorage.GetAsync("oauth_token");
}
catch(Exception ex)
{
}